There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In libxml2 before 2.15.4, xmlFAParsePosCharGroup has an out-of-bounds read, aka an out-of-bounds read in
    the NXT macro in xmlregexp. (CVE-2026-86137)

远程主机上安装的 libxml2 版本低于 2.9.1-6 。因此，该软件受到 ALAS2-2026-3940 公告中提及的多个漏洞影响。

    在启用了 Python 绑定的 libxml2 中发现一个缺陷。远程攻击者可通过提供特别构建的包含具有枚举属性值的文档类型定义 （DTD） 的 XML 文档来利用此漏洞。这会在 SAX attributeDecl 回调处理程序中触发双重释放错误，其中字符串会被释放两次。此缺陷可导致拒绝服务 （DoS），原因是使用 libxml2 SAX 绑定的 Python 应用程序中出现可再现的崩溃。（CVE-2026-74860）

    在之前的 libxml2 2.15.4中，xmlFAParsePosCharGroup 在 xmlregexp 的 NXT 宏中存在越界读取，亦称越界读取。（CVE-2026-86137）

    在之前 2.15.4的 libxml2 中，dict.c 中的 xmlDictAddQString 存在整数溢出以及由此导致的基于堆的缓冲区溢出。（CVE-2026-86138）

    在之前的 libxml2 2.15.4中，valid.c 中的 xmlSnprintfElements 存在 strcat 基于堆栈的缓冲区溢出。
    (CVE-2026-86140)

    在之前 2.15.4的 libxml2 中，由于 xmlXPtrEval xpointer 长度饱和，xmlXPtrEvalXPtrPart 中存在基于堆的缓冲区溢出。（CVE-2026-86142）

    在 libxml2 之前 2.15.4的 xmlIO 中，xmlOutputWriteCallback 和 xmlBufUse 的不一致导致负长度到达写入回调，也就是在调用 writecallback 之前缺少整数溢出检查。这与回调中该长度值的许多类型的使用具有安全相关性。
    (CVE-2026-86143)

    在之前的 libxml2 2.15.4的 xinclude 中，xmlXIncludeProcess 和 xmlXIncludeProcessTree 不会传播 parseFlags。例如，如果自定义资源加载程序（没有该标记）访问 Internet 并触发 XML 外部实体注入、SSRF 或拒绝服务（例如，对于故意缓慢的由攻击者控制的 Internet 资源），这与 XML_PARSE_NONET 标记安全相关。
    (CVE-2026-86144)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 2.15.4的 libxml2 中，xmlFAParsePosCharGroup 具有越界讀取，也就是 xmlregexp 中 NXT 巨集中的越界讀取。（CVE-2026-86137）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，它會受到 ALAS2-2026-3940 公告中所提及的多個弱點影響。

    在啟用 Python 繫結的 libxml2 中發現缺陷。遠端攻擊者可提供特製的 XML 檔，其中包含具有列舉屬性值的檔類型定義 （DTD） ，藉此來利用此弱點。這會在 SAX attributeDecl 回呼處理常式中觸發雙重釋放錯誤，其中字串會釋放兩次。此缺陷可能會導致拒絕服務 （DoS），因為使用 libxml2 SAX 繫結的 Python 應用程式會發生可重現的當機。（CVE-2026-74860）

    在之前的 libxml2 2.15.4中，xmlFAParsePosCharGroup 在 xmlregexp 的 NXT 巨集中有越界讀取，也就是越界讀取。（CVE-2026-86137）

    在之前的 2.15.4libxml2 中，dict.c 中的 xmlDictAddQString 有一個整數溢位，並導致堆積型緩衝區溢位。（CVE-2026-86138）

    在之前的 libxml2 2.15.4中，valid.c 中的 xmlSnprintfElements 有一個 strcat 堆疊型緩衝區溢位。
    (CVE-2026-86140)

    在之前的 2.15.4libxml2 中，由於 xmlXPtrEval xpointer 長度飽和，xmlXPtrEvalXPtrPart 中存在堆積型緩衝區溢位。（CVE-2026-86142）

    在 libxml2 之前 2.15.4的 xmlIO 中，xmlOutputWriteCallback 和 xmlBufUse 的不一致會導致負長度到達寫入回呼，也就是在呼叫 writecallback 之前缺少對整數溢位的檢查。這與回呼中該長度值的多種使用類型具有安全性相關性。
    (CVE-2026-86143)

    在 libxml2 之前 2.15.4的 xinclude 中，xmlXIncludeProcess 和 xmlXIncludeProcessTree 不會傳播 parseFlags。例如，如果 （沒有它） 自訂資源載入器存取網際網路並觸發 XML 外部實體插入、SSRF 或拒絕服務 （例如，對於攻擊者控制的故意緩慢的網際網路資源），則這與 XML_PARSE_NONET 旗標具有安全性相關性。
    (CVE-2026-86144)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 libxml2 2.15.4中，xmlFAParsePosCharGroup 在 xmlregexp 的 NXT 宏中存在越界读取，也称为越界读取。（CVE-2026-86137）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている libxml2 のバージョンは、2.9.1-6より前です。したがって、ALAS2-2026-3940 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Python バインディングが有効な libxml2 に欠陥が見つかりました。リモートの攻撃者が、列挙された属性値を持つ文書型定義(DTD)を含む特別に細工された XML ドキュメントを提供することにより、この脆弱性を悪用する可能性があります。これは SAX attributeDecl コールバックハンドラーで二重解放エラーを発生させ、文字列が二重解放されます。この欠陥は、libxml2 SAX バインディングを使用する Python アプリケーションで再現可能なクラッシュを引き起こすため、サービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-74860)

    2.15.4 より前の libxml2 では、xmlFAParsePosCharGroup に領域外読み取り、つまり xmlregexp の NXT マクロの領域外読み取りがあります。(CVE-2026-86137)

    2.15.4 より前の libxml2 では、dict.c の xmlDictAddQString に整数オーバーフローがあり、その結果ヒープベースのバッファオーバーフローが生じます。(CVE-2026-86138)

    2.15.4より前のlibxml2では、valid.cのxmlSnprintfElementsにstrcatスタックベースのバッファオーバーフローがあります。
    (CVE-2026-86140)

    2.15.4より前のlibxml2では、xmlXPtrEval xpointerの長さの飽和により、xmlXPtrEvalXPtrPartにヒープベースのバッファオーバーフローがあります。(CVE-2026-86142)

    2.15.4より前のlibxml2のxmlIOでは、xmlOutputWriteCallbackとxmlBufUseが一致しないため、負の長さが書き込みコールバックに達します。つまり、writecallbackを呼び出す前に整数オーバーフローをチェックしていません。これは、コールバック内でその長さの値の多くの種類の使用にセキュリティ関連性があります。
    (CVE-2026-86143)

    2.15.4 より前の libxml2 の xinclude では、xmlXIncludeProcess と xmlXIncludeProcessTree は parseFlags を伝播しません。これは、たとえば XML_PARSE_NONET フラグに関連します。フラグがない場合、カスタムリソースローダーがインターネットにアクセスし、XML 外部エンティティインジェクション、SSRF、またはサービス拒否 (意図的に遅くなる攻撃者が制御するインターネットリソースなど) をトリガーする場合。
    (CVE-2026-86144)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.15.4 より前の libxml2 では、xmlFAParsePosCharGroup に、xmlregexp の NXT マクロの領域外読み取り(別名:領域外読み取り)があります。(CVE-2026-86137)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

An update of the libxml2 package has been released.

The version of libxml2 installed on the remote host is prior to 2.9.1-6. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3940 advisory.

    A flaw was found in libxml2 with Python bindings enabled. A remote attacker could exploit this     vulnerability by providing a specially crafted XML document containing a Document Type Definition (DTD)     with enumerated attribute values. This triggers a double-free error in the SAX attributeDecl callback     handler, where a string is freed twice. This flaw can lead to a denial of service (DoS) due to a     reproducible crash in Python applications using the libxml2 SAX bindings. (CVE-2026-74860)

    In libxml2 before 2.15.4, xmlFAParsePosCharGroup has an out-of-bounds read, aka an out-of-bounds read in     the NXT macro in xmlregexp. (CVE-2026-86137)

    In libxml2 before 2.15.4, xmlDictAddQString in dict.c has an integer overflow and resultant heap-based     buffer overflow. (CVE-2026-86138)

    In libxml2 before 2.15.4, xmlSnprintfElements in valid.c has a strcat stack-based buffer overflow.
    (CVE-2026-86140)

    In libxml2 before 2.15.4, there is a heap-based buffer overflow in xmlXPtrEvalXPtrPart because of     xmlXPtrEval xpointer length saturation. (CVE-2026-86142)

    In xmlIO in libxml2 before 2.15.4, an inconsistency in xmlOutputWriteCallback and xmlBufUse causes     negative lengths to reach write callbacks, aka a lack of a check for integer overflow before calling     writecallback. This has security relevance for many types of uses of that length value within a callback.
    (CVE-2026-86143)

    In xinclude in libxml2 before 2.15.4, xmlXIncludeProcess and xmlXIncludeProcessTree do not propagate     parseFlags. This has security relevance for, for example, the XML_PARSE_NONET flag, if (without it) a     custom resource loader accesses the internet and triggers XML external entity injection, SSRF, or a denial     of service (e.g., for an attacker-controlled internet resource that is intentionally slow).
    (CVE-2026-86144)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-151332 advisory.

    In libxml2 before 2.15.4, xmlFAParsePosCharGroup has an out-of-bounds read, aka an out-of-bounds read in     the NXT macro in xmlregexp.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In libxml2 before 2.15.4, xmlFAParsePosCharGroup has an out-of-bounds read, aka an out-of-bounds read in     the NXT macro in xmlregexp. (CVE-2026-86137)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
455133	Echo: libxml2: security update to 2.12.7+dfsg+really2.9.14-2.1+deb13u3+e1libxml2-2.15.3: security update to 2.15.3+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/1	2026/10/21	medium
455133	Echo: libxml2: security update to 2.12.7+dfsg+really2.9.14-2.1+deb13u3+e1libxml2-2.15.3: security update to 2.15.3+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/1	2026/10/21	medium
351063	Amazon Linux 2 : libxml2 (ALAS-2026-3940)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
343099	Linux Distros 未修補弱點：CVE-2026-86137	Nessus	Misc.	2026/9/5	2026/11/7	medium
374269	Nessus Network Monitor < 6.6.0 多個弱點 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
351063	Amazon Linux 2：libxml2 (ALAS-2026-3940)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
374269	Nessus Network Monitor < 6.6.0 多个漏洞 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
343099	Linux Distros 未修补的漏洞：CVE-2026-86137	Nessus	Misc.	2026/9/5	2026/11/7	medium
351063	Amazon Linux 2：libxml2（ALAS-2026-3940）	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
374269	Nessus Network Monitor < 6.6.0 複数の脆弱性 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
343099	Linux Distros のパッチ未適用の脆弱性: CVE-2026-86137	Nessus	Misc.	2026/9/5	2026/11/7	medium
374971	Photon OS 5.0: Libxml2 PHSA-2026-5.0-92-1002	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	high
351063	Amazon Linux 2 : libxml2 (ALAS-2026-3940)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
375009	Photon OS 5.0: Libxml2 PHSA-2026-5.0-91-1002	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	high
378289	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: libxml2 (UTSA-2026-151332)	Nessus	Unity Linux Local Security Checks	2026/11/10	2026/11/10	medium
374269	Nessus Network Monitor < 6.6.0 Multiple Vulnerabilities (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
343099	Linux Distros Unpatched Vulnerability : CVE-2026-86137	Nessus	Misc.	2026/9/5	2026/11/7	medium

偵測

搜尋 Plugin

medium

medium

high

medium

high

high

high

medium

high

high

medium

high

high

high

medium

high

medium